Microsoft предупредила пользователей Xbox Live об угрозе

Microsoftпредупредила о потенциальной угрозе для пользователей Xbox Live , которые заходят в свой аккаунт на сервисе xboxlive.com. В результате утечки сертификата безопасности SSL/TLS сайта у злоумышленников появилась возможность перехватить данные, передаваемые между браузером пользователя и серверами Microsoft.

Microsoft отмечает, что цифровые ключи были раскрыты случайно, так что речь не идет о спланированной хакерской атаке. Указанный сертификат нельзя использовать для выдачи других сертификатов, подмены доменов или подписи кода. Microsoft уже отозвала сертификат и обновила список доверия сертификатов (CTL) для всех поддерживаемых версий Windows , поэтому все, кто получает автоматические обновления ОС, могут чувствовать себя в безопасности.